AWS Network Firewall が明示的フォワードプロキシ機能をパブリックプレビューで提供開始

AWS Network Firewall に、新しい展開モード「no-source-preservation」が導入され、明示的フォワードプロキシ（explicit proxy）として利用可能になりました。これにより、透過型ファイアウォールとプロキシ機能の両方で単一のセキュリティポリシーを共有でき、マネージドルールグループやGeo-IPフィルタリング、コンテナ属性ベースのルールなどの既存のフィルタリング機能をすべてプロキシ環境でも利用可能です。現在は US East (Ohio) リージョンでパブリックプレビュー提供されており、プレビュー期間中は無料で利用できます。

運用上のメリット

これまでプロキシ機能はスタンドアロンの製品として提供されており、透過型ファイアウォールとは別のポリシー管理が必要でした。今回のアップデートで単一のセキュリティポリシーで両方を制御できるようになったため、管理コストの大幅な削減と設定ミスによるセキュリティホールの防止が期待できます。

日本国内リージョンでの利用について

リサーチ結果によると、現在は US East (Ohio) リージョンでの提供となっており、東京・大阪リージョンでの提供状況については公式発表に明記されていません。日本国内で導入を検討される場合は、マネジメントコンソールでの確認か、AWS サポートへの問い合わせが必要です。

実務的なアドバイス

• コスト面: プレビュー期間中は無料であるため、まずは検証環境でプロキシとしての動作（特にURL/ドメインフィルタリングの精度）を確認することをお勧めします。
• セキュリティ: EKS/ECSのコンテナ属性ベースのルールが利用可能であるため、マイクロサービス環境での外部通信制御をより細粒度に実装できるはずです。

次のアクション

まずは、既存のFirewallポリシーをそのまま適用して、no-source-preservation 展開モードでプロキシとして動作するかを検証してください。

参考ドキュメント

• no-source-preservation Network Firewall documentation